при входе в соц сети требует телефон и отправить смс с указанием возраста [Trojan-Ransom.Win32.PornoAsset.cjkh ]

[Jester46]

Добрый день! У меня такая проблема: при входе в соц. сети требует ввести номер телефона, потом на телефон приходит смс, на которую нужно ответить с указанием своего возраста. Кроме этого при входе в Яндекс и Гугл , пишет тоже , что аккаунт заблокирован в связи с массовыми отправками с моего IP. (тоже требует номер телефона и далее смс). Кроме всего, на Гугле ещё выскакивает иногда сообщение, что неверный сертификат безопасности.virusinfo_autoquarantine.zipvirusinfo_syscheck.ziphijackthis.log

Пробовал чистить Hosts, там всё без изменений. Даже пробовал вообще оставлять чистый файл hosts. Всё равно не помогло. У меня антивирус Norton Internet Security. Сканировал систему, ничего не нашёл Утилитами AVZ и Dr.Web CureIT прогонял несколько раз, кое что конечно находилось и удалялось, но проблема осталась.

Помогите.

[Info_bot]

Уважаемый(ая) Jester46, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Nikkollo]

Здравствуйте.

Запускайте HijackThis правой кнопкой мыши - "Запуск от имени Администратора".
Пофиксите в HijackThis только указанные строки (как пофиксить):

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxxi.biz
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.smaxxi.biz
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxxi.biz
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.smaxxi.biz
O3 - Toolbar: (no name) - {09900DE8-1DCA-443F-9243-26FF581438AF} - (no file)

Запускайте AVZ правой кнопкой мыши - "Запуск от имени Администратора".
Выполните скрипт в AVZ (как выполнить):

begin
 ClearQuarantine;
 QuarantineFile('C:\Users\Алёнка\AppData\Roaming\okitSpace\IE\OkitSpace.dll','');
 QuarantineFile('C:\ProgramData\Mozilla\elzvyrg.exe','');
 QuarantineFile('C:\Users\Алёнка\AppData\Roaming\DefaultTab\DefaultTab\DefaultTabBHO.dll','');
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
 DeleteFile('C:\ProgramData\Mozilla\elzvyrg.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\yqzcsej','64');
ExecuteSysClean;
RebootWindows(true);
end.

Компьютер перезагрузится.

Загрузите quarantine.zip из папки AVZ по красной ссылке "Прислать запрошенный карантин" в шапке этой темы.

Сделайте заново лог virusinfo_syscheck.zip и лог HijackThis (пункты 2 и 3 раздела "Диагностика" правил) и приложите в теме.

[Jester46]

Ребята, огромное Вам всем спасибо. Всё заработало. Это была моя последняя надежда на выздоровление. Следующим шагом уже собирался сносить винду.

[Nikkollo]

Выполните скрипт в AVZ отсюда, скопировав там весь текст (как выполнить):
http://dataforce.ru/~kad/ScanVuln.txt
Если будут найдены уязвимости, в папке AVZ\LOG появится файл avz_log.txt. Приложите его в теме.
Затем откройте его в блокноте, пройдите по всем ссылкам и установите указанные там обновления.
Перезагрузите компьютер, выполните еще раз этот скрипт и убедитесь, что обновления установились.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\programdata\\mozilla\\elzvyrg.exe - Trojan-Ransom.Win32.PornoAsset.cjkh ( BitDefender: Gen:Variant.Zusy.69005, AVAST4: Win32:Injector-BME [Trj] )